如何在Azure Pipeline中从变量组获取服务连接名称

针对你用变量组abcd里的azure-subscription变量配置AzureFunctionApp@1任务时出现的错误，按以下步骤排查解决：

• 确认变量组的变量配置
  检查变量组abcd中是否存在完全匹配的变量名azure-subscription（Azure Pipeline变量名区分大小写），且变量值是Azure DevOps中服务连接的显示名称（不是服务连接ID或描述），必须和服务连接的名称一字不差。

• 验证变量是否能被正确读取
  在AzureFunctionApp@1任务前添加一个打印变量的脚本，确认变量是否正常加载：

  - script: echo "服务连接变量值：$(azure-subscription)"
    displayName: 打印服务连接变量
  

  如果输出为空，说明变量组没被正确关联：进入变量组的权限设置页面，确认当前管道所在的项目/团队拥有该变量组的读取权限。

• 检查服务连接的使用权限
  确保执行管道的身份（管道服务账户或触发管道的用户）拥有对应服务连接的使用权限：

  1. 进入Azure DevOps项目设置 > 服务连接
  2. 找到目标服务连接，点击「管理权限」
  3. 确认执行管道的身份被授予「使用」权限

• 排查变量覆盖问题
  检查管道的其他层级变量（比如管道级变量、触发器变量、模板变量）是否存在同名的azure-subscription，避免变量被意外覆盖。

• 确认变量替换时机
  当前任务中使用$(azure-subscription)的写法是正确的（运行时变量替换），不要改成模板表达式${{ }}，因为服务连接参数需要在任务初始化阶段确定，运行时变量能满足需求。

内容的提问来源于stack exchange，提问作者Tony Jose